CVE-2022-29532
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.158 odkryto problem związany z XSS w widoku cerebrate. Jeśli jeden administrator wprowadzi URL z javascript: w polu URL, a inny administrator na niego kliknie, może to prowadzić do wykonania nieautoryzowanego skryptu.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu w kontekście przeglądarki innego administratora, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.158 lub nowszej oraz unikanie wprowadzania niebezpiecznych URL w polu URL.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.158. There is XSS in the cerebrate view if one administrator puts a javascript: URL in the URL field, and another administrator clicks on it.